AI Agent Mengubah Skill yang Dibutuhkan Tim Cybersecurity

Quantum computing membawa masalah talenta yang tersembunyi di balik masalah teknologi. Pembicaraan tentang post quantum cryptography biasanya dimulai dari algoritma. NIST sudah menstandarkan algoritma post quantum pertama dan terus memperbarui standar teknis terkait. Pada Juni, NIST merilis rancangan perubahan untuk membawa post quantum cryptography ke sistem Personal Identity Verification dengan pendekatan yang memungkinkan migrasi dilakukan secara bertahap. Pada 29 Juni, NIST juga menerbitkan panduan terbaru mengenai crypto agility. Prinsipnya sederhana: organisasi perlu mampu mengganti algoritma dan implementasi kriptografi tanpa menimbulkan gangguan besar pada sistem. Untuk melakukannya, tim cybersecurity perlu memahami jauh lebih banyak daripada nama algoritma baru. SEBELUM MENGGANTI, CARI DULU Coba tanyakan di mana sebuah organisasi menggunakan enkripsi. Jawaban pertama mungkin VPN, database, certificate dan website. Cari sedikit lebih jauh dan daftarnya mulai panjang. Kriptografi dapat berada di aplikasi, API, identity system, cloud service, hardware, software pihak ketiga, backup, digital signature hingga sistem lama yang sudah bertahun tahun tidak ingin disentuh siapa pun. Karena itu, persiapan migrasi kriptografi membutuhkan kemampuan seperti: * Menemukan penggunaan algoritma, key dan certificate * Mengidentifikasi sistem yang masih

Dulu, jalur awal karier cybersecurity cukup mudah ditebak. Pelajari jaringan. Pahami access control. Kenali security operations. Setelah punya pengalaman, barulah masuk ke teknologi yang lebih baru dan rumit. AI mulai mengacak urutan itu. Pada 1 September 2026, ISC2 mulai menggunakan pembaruan materi untuk sertifikasi entry-level Certified in Cybersecurity, perubahan besar pertama sejak sertifikasi tersebut diluncurkan pada 2022. Konsep dasar AI kini masuk ke dalam materi, termasuk mengenali aset AI, ancaman otomatis dan tata kelola teknologi baru yang aman. Panduan AI terbaru mereka juga menunjukkan arah yang sama. Profesional cybersecurity semakin perlu memahami AI governance, keamanan model, integritas data, prompt engineering, manajemen risiko AI dan keamanan sistem yang menggunakan AI. Daftarnya lumayan panjang untuk topik yang belum lama ini masih dianggap spesialis. KEAMANAN AI MULAI TURUN KE LEVEL PEMULA Alasannya cukup praktis. Sistem berbasis AI mulai masuk ke operasional perusahaan sehari-hari. Di sisi lain, AI juga dapat digunakan untuk phishing, rekayasa sosial dan serangan yang semakin otomatis. Indonesia sudah menghadapi perubahan tersebut. Pada 20 Agustus, Wakil Menteri Komunikasi dan Digital Nezar Patria mengingatkan bahwa AI telah mengubah

Aplikasi telah menjadi fondasi utama bagi hampir setiap organisasi modern. Mulai dari platform e-commerce, mobile banking, portal pelanggan hingga sistem internal perusahaan, aplikasi memegang peran penting dalam mendukung operasional dan pengalaman pengguna. Namun, semakin besar ketergantungan terhadap aplikasi, semakin besar pula risiko yang harus dihadapi. Setiap tahun, organisasi di seluruh dunia mengalami insiden keamanan yang berawal dari kelemahan pada aplikasi web. Banyak dari kerentanan tersebut sebenarnya bukan hal baru dan telah lama dikenal oleh komunitas keamanan siber. Karena itulah OWASP Top 10 menjadi salah satu referensi yang paling banyak digunakan dalam dunia application security. APA ITU OWASP? OWASP atau Open Worldwide Application Security Project adalah organisasi nirlaba global yang berfokus pada peningkatan keamanan perangkat lunak. Salah satu publikasi paling terkenal dari OWASP adalah OWASP Top 10, yaitu daftar risiko keamanan aplikasi yang dianggap paling kritikal berdasarkan data industri, penelitian dan masukan dari para praktisi keamanan di seluruh dunia. Daftar ini bukan sekadar checklist compliance. OWASP Top 10 membantu organisasi memahami area risiko yang paling sering dimanfaatkan oleh attacker dan menjadi titik awal dalam membangun